1、准备三台虚拟机ip如下

编号

Ip

1

192.168.100.101

2

192.168.100.102

3

192.168.100.103

2、镜像应用编排

192.168.100.101 主要安装系统运维相关服务

192.168.100.102 主要安装mysql、mongodb、elasticsearch,rabbitmq、apollo、eureka、redis

192.168.100.103 主要安装微服务镜像容器

3、安装docker服务

系统内核升级

yum upgrade –y

安装端口查看工具lsof

yum install –y lsof

安装wegt工具

yum install –y wget

安装vim编辑器

yum install –y vim

修改/etc/sysconfig/selinux配置文件中SELINUX=disabled

vim /etc/sysconfig/selinux

安装docker服务

yum install –y docker

配置docker开机启动

systemctl enable docker

关闭防火墙

systemctl stop firewalld

禁止开启防火墙启动

systemctl disable firewalld

配置docker国内加速，编辑/etc/sysconfig/docker配置文件中的OPTIONS属性

vim /etc/sysconfig/docker

具体在OPTIONS加入-Htcp://0.0.0.0:2375 -H unix:///var/run/docker.sock 和

--registry-mirror=https://kfwkfulq.mirror.aliyuncs.com

重启系统

reboot

4、安装portainer(管理docker集群)

在192.168.100.101服务器上安装portainer

拉取portainer镜像

docker pull portainer/portainer

启动容器

docker run -d -p 9000:9000 --restart=always -v /var/run/docker.sock:/var/run/docker.sock --name portainer portainer/portainer

启动完成后在浏览器输入：http://192.168.100.101:9000

首次登陆需要注册用户，给admin用户设置密码：

选择remote 分别配置 192.168.100.101 192.168.100.102 192.168.100.103这三个节点

根据实际情况填写相应的ip以及端口

配置完成 Home菜单应该是如下所示

这个软件主要用于管理镜像和容器

5、安装版本管理工具gogs

拉取镜像

docker pull gogs/gogs

运行容器

docker run -di --name=gogs -p 10022:22 -p 3000:3000 --restart=always -v /var/gogsdata:/data gogs/gogs

浏览器输入：http://192.168.100.101:3000

注册账号：这个账号是管理员账号

6、redis安装

拉取镜像

docker pull redis:latest

运行容器

docker run -di --name=redis -p 6379:6379 --restart=always redis:latest

7、MongoDB安装

拉取镜像

docker pull mongo

运行容器

docker run -di --name=mongodb -p 27017:27017 --restart=always mongo:latest

8、RabbitMQ安装

拉取镜像

docker
 
pull
 
rabbitmq:management

运行容器

docker run -di --name=rabbitmq -p 5671:5671 -p 4369:4369 -p 15671:15671 -p 15672:15672 -p 25672:25672 --restart=always docker.io/rabbitmq:management

9、Elasticsearch安装

拉取镜像

docker pull elasticsearch:5.6.8

启动容器

docker run -e ES_JAVA_OPTS="-Xms256m -Xmx256m" -di -p 9200:9200 -p 9300:9300 --name=elasticsearch docker.io/elasticsearch:5.6.8

配置文件挂载到宿主机

##创建挂载目录

mkdir /usr/share/elasticsearch

##复制容器中的配置文件到挂载目录下

docker cp elasticsearch:/usr/share/elasticsearch/config/elasticsearch.yml /usr/share/elasticsearch/elasticsearch.yml

停止原来容器,并删除

docker stop elasticsearch

docker rm elasticsearch

重启启动一个容器，并把配置文件挂载到宿主机

docker run -e ES_JAVA_OPTS="-Xms256m -Xmx256m" -di -p 9200:9200 -p 9300:9300 --name=elasticsearch docker.io/elasticsearch:5.6.8

修改宿主机配置文件

vi /usr/share/elasticsearch/elasticsearch.yml

##将transport.host: 0.0.0.0前面的‘#’去掉后保存文件退出，生产环境指定具体ip

##配置跨域信息，在宿主机elasticsearch.yml中配置

http.cors.enabled: true

http.cors.allow-origin: "*"

系统参数调优

##修改/etc/security/limits.conf

##nofile是单进程允许打开的最大文件个数，soft nofile是软限制，hard nofile是硬限制

* soft nofile 100001

* hard nofile 100002

##修改/etc/sysctl.conf,追加内容

vm.max_map_count=655360

##配置立即生效

sysctl -p

## 最好重启宿主机

重启容器

docker restart elasticsearch

安装IK分词器

下载ik分词器 解压改文件夹名称为ik,上传到宿主机

复制ik分词器到容器内的plugins目录下

docker cp ik elasticsearch:/usr/share/elasticsearch/plugins

安装elasticsearch-head

docker pull elasticsearch-head:5

docker run -di --name=es-head -p 9100:9100 docker.io/mobz/elasticsearch-head:5

10、mysql安装

拉取镜像

docker pull docker.io/centos/mysql-57-centos7

运行容器

docker run -di --name=mysql -p 3306:3306 --restart=always -e MYSQL_ROOT_PASSWORD=root docker.io/centos/mysql-57-centos7

11、jenkins搭建

拉取镜像

docker pull jenkins/jenkins

创建目录

mkdir /home/jenkins/

授权

cd /home

chown -R 1000:1000 jenkins/

运行容器

docker run -dit -p 8888:8080 -p 50000:50000 --name=jenkins --privileged=true -v /home/jenkins/:/var/jenkins_home --restart=always jenkins/jenkins:latest

修改hudson.model.UpdateCenter.xml

cd /home/jenkins/

vim hudson.model.UpdateCenter.xml

##把url改为http://mirror.xmission.com/jenkins/updates/update-center.json

在$JENKINS_HOME/updates中把defaul.json中的www.google.com修改成www.baidu.com

vim /home/jenkins/updates/default.json

重启jenkins

docker restart jenkins

浏览器输入：http://192.168.100.101:8888

获取初始密码

cat /home/jenkins/secrets/initialAdminPassword

把得到的密码输入上图输入框内

开始自动安装插件

创建用户

安装完成

12、安装Harbor私有镜像仓库

下载docker-compose

curl -L "https://github.com/docker/compose/releases/download/1.23.2/docker-compose-$(uname -s)-$(uname -m)" -o /usr/local/bin/docker-compose

授权

chmod +x /usr/local/bin/docker-compose

下载harbor

wget https://storage.googleapis.com/harbor-releases/release-1.7.0/harbor-offline-installer-v1.7.1.tgz

解压，配置harbor

tar -zxvf harbor-offline-installer-v1.7.1.tgz

cp –r /usr/local/src/harbor /usr/local

修改配置文件

cd /usr/local/harbor

vim ./harbor.cfg

##hostname修改成192.168.100.101

hostname = 192.168.100.101

配置docker

#因为docker默认使用的是https连接，而harbor默认使用http连接，所以需要修改docker配置标志insecure registry不安全仓库的主机

vim /usr/lib/systemd/system/docker.service

在ExecStart后面加上 --insecure-registry这个参数

ExecStart=/usr/bin/dockerd --insecure-registry=192.168.100.101

重新加载docker配置

systemctl daemon-reload

重启docker服务

systemctl restart docker

执行脚本安装

cd /usr/local/harbor

./install.sh

Harbor容器的stop与start

进入到Harbor目录执行如下命令即可

docker-compose stop/start

安装完成在浏览器输入：http://192.168.100.101

初始默认用户名密码：admin/Harbor12345

提交镜像到Harbor私有仓库

首先打标签

docker tag jdk1.8 192.168.100.101/public/jdk1.8:latest

登录私有仓库

docker login 192.168.100.101

输入用户名：xxxx

输入密码：xxxx

提交镜像到私有仓库

docker push 192.168.100.101/public/jdk1.8:latest

彻底删除镜像

docker-compose stop

作者：北岩

原文：https://my.oschina.net/shxjinchao/blog/3004228